Cyber-Wars: Anti-Botnetz schützt gegen Attacken

Diese Idee haben Forscher der University of Washington entwickelt. Das «Phalanx» getaufte System schlägt Angreifer praktisch mit ihren eigenen Waffen.

Technisch funktioniert das dadurch, dass die Last von Angriffen auf den grossen Schwarm von Computern verteilt wird und nicht direkt den geschützten Rechner trifft. In der Praxis könnte BitTorrent zum Aufbau eines Schutz-Netzes dienen.

Angriff der Zombie-Rechner

Hintergrund der Idee sind die immer grösser werdenden Armeen von Zombie-Rechnern, die für verheerende DDoS-Angriffe eingesetzt werden können.

Ein Botnetz mit mehren Mio. Knoten - 1,5 Mio. wurden schon in der Praxis beobachtet - wäre nach Ansicht der Forscher in der Lage, mehr als ein Terabit Traffic pro Sekunde zu erzeugen.

«Ein Angriff dieses Ausmasses könnte zumindest vorübergehend jeden Core Router überwältigen», warnt das Team daher vor der Gefahr auch für wichtige Internet-Backbones.

Zerstückelter Angriff

Das von ihnen vorgeschlagene Phalanx-System könne genau solchen Angriffen aus einem Botnetz mit Mio. von Zombie-Rechnern standhalten.

Durch Verteilung der Traffic-Last könne die Phalanx vor DDoS-Angriffen schützen, die eine Netzwerkressource durch ein Fluten mit Netzwerkanfragen lahm legen.

«Statt direkt zugestellt zu werden, wird Traffic durch einen massiven Schwarm von Paket-Forwardern geleitet», umreissen die Forscher die Funktionsweise.

Die Computer in der Phalanx nehmen die Last der Verbindungsanfragen auf und leiten diese nur auf Verlangen an den geschützten Server weiter, so das Konzept. Der von der Phalanx verteidigte Rechner wäre somit vor einer Überlastung durch den DDoS-Angriff geschützt.

Wer hat mehr Bots?

Damit das funktioniert, müsse lediglich die Kapazität der Phalanx grösser sein als die des Botnetzes. Auch dafür, wie ein riesiger Schutzschwarm zusammengestellt werden kann, haben die Forscher einen Ansatz.

«Wir forschen daran, einen beliebten BitTorrent-Client zu modifizieren, um die Mio. von BitTorrent-Nutzern in eine Community-basierte Botnetz-Abwehr zu verwandeln», so das Team.

Die Wissenschaftler Colin Dixon, Thomas Anderson und Arvind Krishnamurthy haben ihren Ansatz in einem Forschungspapiers genauer beschrieben.

Interesse unter Fachkollegen haben sie bereits geweckt. «BitTorrent-Nutzer in eine Community-basierte Botnetz-Abwehr zu verwandeln klingt interessant und vielversprechend», so Yin Zhang von der University of Texas in Austin gegenüber New Scientist.

bert (Quelle: pte)

In Verbindung stehende Artikel: